Virus

ADAWARE n'est pas un antivirus, chrysa1. Emule quant a lui, est un vrai espion donc tu as chopé un spywares; bien entendu, quand tu as telechargé un fichier une vilaine application etait caché dedans. et comme tu as autorisé emule a passé outre ton pae feu pour recuperer sur le web totues sorte e chose via emule donc ne t'etonne pas si tu attrape des cochonnerie.. Emule- kaaza c'est idem..

bonjour je pens que la seul solu et le formatage de ton dic dur

Bonjour,

Vous savez que ce n'est pas legal d'utiliser des crack pour vos logiciels ?
Et que grace à l'un d'eux vous avez choppé plein de virus !
Maintenant vous allez devoir trimer pour les enlever...

Donc deja allez supprimer les fichiers infecté qui se trouve dans le dossier incoming d'emule...
N'oubliez pas de vider la corbeille egalement !

Mais si vous aviez deja executé un de ces programme verolé vous allez devoir faire de plus grosse manipulation... (on verra apres)

Bonjour,
on va essayer de faire le ménage la dedans

Télécharge
Killbox http://www.bleepingcomputer.com/files/killbox.php décompresse le dans un dossier c:/killbox

Spyboot http://telechargement.zebulon.fr/license-1-79.html un tuto http://www.zebulon.fr/articles/spybot_1.php installation, mise ajour, vaccination, scan et supprime tout ce qu'il trouve

Adaware http://telechargement.zebulon.fr/license-1-36.html son patch Français http://dw.com.com/redir?pid=1039960[...]wsepersonal.exe et un tuto http://www.pcentraide.com/index.php?showtopic=188
installation, mise a jour, scan et supprime tout ce qu'il trouve

Ccleaner http://www.filehippo.com/download_ccleaner.html clique sur download latest version , installe le mais attend avant de t'en servir

Regseeker http://telechargement.zebulon.fr/li[...]ense-1-184.html tuto http://www.zebulon.fr/articles/regseeker-1.php


Utilise killbox
cocher le bouton radio devant Delete on Reboot

Entrer le chemin complet du premier fichier à supprimer dans Full Ptah of File to Delete à savoir

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Online Security Center.url

Clique sur la croix blanche et sur Oui à la première boite de dialogue puis sur non à la seconde
Repete ces opérations pour chanque fichiers de cette liste
sauf pour le dernier ou apres avoir copier le nom de fichier (C:\Program Files\SlySoft\AnyDVD\crack.exe) clique sur la croix blanche et répond oui aux deux boites de dialogue , redemarre ton PC

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Online Security Center.url
C:\WINDOWS\SYSTEM32\ole32vbs.exe
C:\WINDOWS\SYSTEM32\oleext.dll
C:\WINDOWS\SYSTEM32\ot.ico
C:\Documents and Settings\ray et nono\Application Data\PSGuard.com
C:\Program Files\eMule\incoming2\AnyDVD 5.4.1.1 crack.rar[crack.exe]
C:\Program Files\eMule\incoming2\anydvd 5.4.1.1 keygen.rar[keygen.exe]
C:\Program Files\eMule\incoming2\Anydvd 5.4.1.1Serial.rar[serial_keygen.exe]
C:\Program Files\eMule\incoming2\battlefield 2 crack nocd+keygen.rar[Eurofake.exe]
C:\Program Files\eMule\incoming2\Crack clone dvd 2.8.5.1(1).zip[start.exe]
C:\Program Files\SlySoft\AnyDVD\crack.exe


Lance regseeker
nettoyer le registre clique sur OK pour lancer le scan, quand il sera fini clique sur sélectionner tout puis selectionner les elements verts , clique droit sur la selection et choisis supprimer

Lance Ccleaner
dans résultat décoche les cases integrité du registre et integrite des fichiers
clique sur analyse puis sur lancer le nettoyage


Télécharge Hijackthis http://telechargement.zebulon.fr/li[...]ense-1-160.html
installe le lance le et sauvegarde le log que tu feras un copier coller dans une réponse avec un nouveau log Panda



Je ne te ferais pas la morale concernant le piratage mais tu le sauras à l'avenir il n'y a pas meilleur moyen de se choper des cochonneries en tout genre car tu laisse une autoroute ouverte et ton PC se transforme alors en une colonie de vacances pour virus et autres bestioles. Et en plus c'est illégal surtout pour le Prix d'AnyDVD ce n'est même pas pour une raison purement pécuniaire à l'encontre d'un programme x ou y très cher...

Edité par POLO62 le 11/10/2005 à 11:55

Citation :

bonjour je pens que la seul solu et le formatage de ton dic dur

Ça on en reparlera quant toutes les autres solutions auront échouées

Bonjour MrSlayers

J'ai fait comme vous me l'avez demandé j'ai enlevé les dossier emule incoming infectés.
Que dois je faire après.

Merci pour votre aide.

Essayez de voir ce que propose POLO
Refaites un scan antivirus. Je vous suggere de changer d'antivirus en installant Avast => http://www.sosordi.net/Telechargeme[...]ogiciel.25.html

Bonjour chrysa1
Le nettoyage que te propose polo62 n'est que la parie visible de l'iceberg, reste maintenant si en allant chercher ces "cochonneries" il n'y en a pas d'autres qui se sont installées à ton "insu"

1 - Fais les scan avec Spybot et Ad-Aware
2 - Laisse pour l'instant de côté Ccleaner et Regseeker mais télécharge les et installe les
3 - Passe aprés le scan avec les deux anti-spywares à la derniére phase, c'est à dire télécharger et installer Hijackthis
Faire un scan avec et poster son rapport

voila j'ai fait tout ça

je vous poste le rapport de hijack

Logfile of HijackThis v1.99.1
Scan saved at 18:55:22, on 11/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\RAYETN~1\LOCALS~1\Temp\Rar$EX00.656\RegSeeker\RegSeeker.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [EPSON Stylus COLOR 580] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE /P22 "EPSON Stylus COLOR 580" /O6 "USB001" /M "Stylus COLOR 580"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/[...]all/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/active[...]free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/m[...]pdownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

L'analyse est en cours patiente un peu

ok merci de ton aide

On peut dire que tu as une chance du tonnerre, pas de traces de bestioles

Mais il y a dans les services des traces de deux antivirus
eTrust EZ Antivirus et Avast
L'un des deux est trop et les services correspondants doivent être désactivés, dans ta prochaine réponse dis nous lequel des deux est à virer

Autre chose

C:\DOCUME~1\RAYETN~1\LOCALS~1\Temp\Rar$EX00.656\RegSeeker\RegSeeker.exe
Regseeker est dans un dossier Temp, voila pourquoi je t'ai demandé de ne pas utilser Ccleaner, son action aurait vidé tous les dossiers temp
Il faut donc déplacer le dossier Regseeker et le mettre ailleurs.
Fais un clic droit sur ce dossier choisis dans le menu Couper
Rends toi à la racine du C c'est à dire la ou tu vois les dossiers Windows, Documents and Settings et Program Files
Sur un endroit blanc clic droit et choisis Coller

Ensuite tu pourras utiliser Ccleaner et Regseeker en toute tranquillité

Refais ensuite un scan en ligne avec Panda et poste son rapport

le scan en ligne de panda ne marche plus

quel antivirus tu me conseilles de garder ? avast ou etrust ?

entre temps je fais un ccleaner et regseeker

Avast il a le mérite d'être gratuit, désinstalle l'autre surtout si sa licence comme je le suppose n'est pas légale
Pour le scan en ligne essaie celui-ci http://webscanner.kaspersky.fr/

Je fait le scan avec le lien que tu m'as donné et je te dirais le résultat demain matin.

Par contre pour etrust la licence est légale puisque je l'ai acheté
Merci pour l'aide. A demain

Alors il vaudrait mieux garder E-trust et désinstaller Avast, ou si tu préféres garder les deux d'en désactiver un

Oula heureusement que Gero est la car moi hisjackthis je connais presque rien

Le scan avec le lien que tu m'as donné se plante à partir de 98% il ne va pas plus loin. Je l'ai fait 2 fois rien a faire. Y a t'il un autre moyen?
Merci.

Voila j'ai fait un scan avec Mc Afee en ligne je te donne le résultat :
List of Infected Files
File Name Virus Name
C:\Documents and Settings\...\showFace[1].htm JS/Downloader-ADH
C:\Documents and Settings\...\showFace[1].htm JS/Downloader-ADH
C:\Documents and Settings\...\showFace[1].htm JS/Downloader-ADH
C:\Documents and Settings\...\showFace[1].htm JS/Downloader-ADH
C:\Documents and Settings\...\showFace[1].htm JS/Downloader-ADH
C:\Documents and Settings\...\showFace[1].htm JS/Downloader-ADH
C:\Documents and Settings\...\b1[1].htm Exploit-IEPageSpoof
C:\...\battlefield 2 crack nocd+keygen.rar W32/Kelvir.worm.gen

Car kapersky et panda se bloque.

Bonjour,
battlefield 2 crack nocd+keygen .rar on ne demandera pas de ou viend l'infection.

Redemarre en mode sans echec
recherche et supprime ces fichiers

showFace[1].htm
b1[1].htm
battlefield 2 crack nocd+keygen.rar


Redemarre en mode normal
telecharge et utilise l'Outil de suppression de logiciels malveillants Microsoft® http://www.microsoft.com/downloads/[...]b3-75b8eb148356 au cas ou

Refais un scan avec Mac afee

polo62 pour l'instant cela ne se passe pas trop mal, on va voir pour la suite

J'ai téléchargé le logiciel du lien que tu m'a donné, il n'a rien trouvé.
J'ai refait un scan avec Mac afee, le résultat est nul, lui non plus a rien trouvé.

scan avec bitfender :

:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP184\A0328035.exe
Infecté par: Trojan.Dlsw.CB

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP184\A0328035.exe
Echec de la désinfection

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP184\A0328035.exe
Supprimé

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP184\A0330395.exe
Infecté par: Trojan.Dlsw.CB

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP184\A0330395.exe
Echec de la désinfection

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP184\A0330395.exe
Supprimé

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP185\A0344574.exe
Infecté par: Trojan.Dlsw.CB

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP185\A0344574.exe
Echec de la désinfection

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP185\A0344574.exe
Supprimé

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP186\A0351765.exe
Infecté par: Trojan.Dlsw.CB

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP186\A0351765.exe
Echec de la désinfection

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP186\A0351765.exe
Supprimé

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP186\A0364300.exe
Infecté par: Trojan.Dlsw.CB

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP186\A0364300.exe
Echec de la désinfection

C:\System Volume Information\_restore{84D070AD-9903-4D0E-BB53-CA7205CB1052}\RP186\A0364300.exe
Supprimé

C:\System Volume Information\_restore{D64C0B07-AAF8-4B62-9265-4E5C60B3DAFD}\RP21\A0003781.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{D64C0B07-AAF8-4B62-9265-4E5C60B3DAFD}\RP21\A0003781.exe
Echec de la désinfection

C:\System Volume Information\_restore{D64C0B07-AAF8-4B62-9265-4E5C60B3DAFD}\RP21\A0003781.exe
Supprimé

C:\System Volume Information\_restore{D64C0B07-AAF8-4B62-9265-4E5C60B3DAFD}\RP22\A0004928.exe=>(Embedded EXE o)
Infecté par: Trojan.Winad.116224.A

C:\System Volume Information\_restore{D64C0B07-AAF8-4B62-9265-4E5C60B3DAFD}\RP22\A0004928.exe=>(Embedded EXE o)
Echec de la désinfection

C:\System Volume Information\_restore{D64C0B07-AAF8-4B62-9265-4E5C60B3DAFD}\RP22\A0004928.exe=>(Embedded EXE o)
Supprimé

C:\System Volume Information\_restore{D64C0B07-AAF8-4B62-9265-4E5C60B3DAFD}\RP22\A0004928.exe
Echec de la mise à jour

Bonjour,

Toute ces fichiers sont dans la restauration qu'il te suffit de désactiver, redemarrer et reactiver pour supprimer ces fichiers trouvés.

http://micro-cool.net/restauration.htm pour désactiver la restauration systeme.

polo62 c'est un véritable élevage de bestioles qu'il y a dans les points de restauration

chrysa1 Tu désactives la restauration systéme comme le préconise polo62 et tu redémarres aussitôt aprés et refais un scan avec Bitdefender, il ne devrait plus rien trouver